银行证券投资基金销售业务各类风险控制措施

**银行证券投资基金销售业务

各类风险监控措施（试行）

第一章总则

第一条为保证**银行（以下简称“我行”）证券投资基金

销售业务的顺利开展，加强该业务的监督与监控、防范各类业

务风险，依据有关《中华人民共和国证券投资基金法》、《证

券投资基金运作管理办法》、《证券投资基金销售管理办法》

等证监会关于规定及我行有关规定，特拟定本措施。

第二条本措施所指的证券投资基金（以下简称“基金”）销

售业务风险包括（但不限于）操作风险、信息科技风险、声誉

风险等。其中操作风险包括（但不限于）操作权限风险、日常

业务风险、资金交收风险、违法违规经营风险、安全保卫风险

及其它风险。

第二章风险监控管理部门的工作职责

第三条我行基金销售业务操作风险监控管理部门包括结算

管理部、理财事业部、内控合规部、法律事务部和审计稽核

部。

（一）结算管理部负责定时检查并分析基金销售业务操作风

险管理情形、协助各部门确定和管理重点操作风险、检查基金

销售业务的业务连续计划、组织对基金销售业务流程风险点的

识别与评估，确保操作风险制度和措施得到遵守。

（二）理财事业部负责识别、评估基金销售业务操作风险，

建立并组织实施基金销售业务操作风险监测、监控/缓释及报

告程序，定时通报基金销售业务操作风险管理的总体状况，并及

时通报重大操作风验事件，拟定基金销售业务的业务连续管理计

划，并定时测试和演练。

（三）内控合规部负责审核基金销售业务有关制度的合规

性、适应性，并对新产品的研发提供合规性建议。监督、检查

所有制度的贯彻执行情形。

（四）法律事务部负责识别和评估基金销售业务的法律风险，

对基金销售业务提供法律性建议。

（五）审计稽核部负责管理、防范、查处基金销售违规违纪

违法案件,对基金销售从业人员行为进行审计检查。

第四条信息科技部门为**银行基金销售业务信息科技风险

监控管理部门。其管理职责包括：基金销售业务信息系统、设

备、软件的风险管理，承担基金销售系统项目的发起和管理、

基金销售系统的运行、维护和升级、信息安全管理、灾难恢复

计划等。

第五条**银行基金销售业务声誉风险监控管理部门包括品

牌文化推广部、客户服务部门。

（一）品牌文化推广部负责实施基金销售业务声誉风险管理

工作，监测、监控和报告基金销售业务声誉风险，拟定基金销售

业务声誉事件应急处置预案，开展基金销售业务声誉风险排

查。

（二）客户服务部门负责基金销售申诉处理监督评估，从维

护客户关系、履行告知义务、解决客户问题、确保客户合法权

益、客户满意度等方面实施监督和评估。

第三章操作权限风险与防范

第六条操作权限风险是指由于权限管理不善、滥设滥用、

直至丧失权限应有的内控作用，对银行的经营管理造成潜在的风

险因素，如工作人员利用自己的权限犯罪、盗用他人权限犯罪、

内外勾结联合犯罪等。

第七条我行各基金销售网点应在总行授权的范围内进行

销售，内容包括基金销售的品种、额度等。

第八条基金销售人员应有相应不同的操作权限，详细权限

设置详见我行基金业务有关管理规定。

第九条操作权限风险防范措施

（一）健全制度，加强内部监控：严格执行权限的申请、审

批、设置与变更、取消、监督、档案管理的关于规定程序和标

准，宁紧毋松、宁缺毋滥。

（二）加强内部稽核监督：采取实时稽核和专项稽核相结合

的方法，对权限管理的使用情形、权限管理情形进行监督，发现

问题及时更正纠正并上报，并对重要权限重点监督，以堵疏漏。

（三）加强思想教育，提升职工或员工的思想认识：教育职工

或员工依法、依德从业，以主观防范为主、客观防范为辅，防患

于未然。

第四章日常业务风险及防范

第一节开户

第十条开户证件不全或证件虚假风险是指在客户申请开

立基金账户时，由于开户的身份、证件的有效性、真实性存在问

题或证件不齐全，柜员未严格审验或由于疏忽而引发的纠纷、赔

偿等，从而给我行带来的风险。

第十一条开户证件不全或证件虚假风险防范措施

（一）认真审查客户证件是否齐全，否则不予开户。

（二）认真审验开户证件的有效性，提交过期证件、非指定证

件、伪造证件（人力所能判断出来的）的，一律不予开户。

（三）认真审验开户证件、开户人身份的同一性，存在不一

致情形的（包括人与证件、证件之间）不予开户。

（四）认真审查法人开户提交的授权委托书的有效性、授权

范围、授权时间，特别注意授权权限的合理性。

第十二条客户资料文件资料不合要求风险指由于柜员未做

记录，预留印鉴不全，未留存开户资料文件资料或留存资料文件

资料不全、填写有误等原因，致使以后发生纠纷、资金被冒领

等造成我行的赔偿责任风险。

第十三条客户资料文件资料不合要求风险防范措施

（一）认真审查客户填写的《开户/销户申请书》，要求填写

的内容必须准确、完整、清晰，不得涂改，并审查所填写的内容

与提交证件的同一性。

（二）依据有关《开户/销户申请书》完整地录入开户资料

文件资料,经核对及客户确认后存盘。

（三）严格按规定留存关于当事人身份证件、营业执照等

证件的复印件、法定代表人证明书及授权委托书的原件，预留印

鉴样件等资料文件资料。

（四）严格按我行个人存款账户实名制的办法操作，做好开

户时审核和对客户身份进行连网核查。

第二节委托

第十四条委托方式为柜台委托，包括验证、审单、录入申

请三个环节的风险。

第十五条验证风险指工作人员未严格审验客户证件，造成

客户基金被盗买盗卖，致使我行承担赔偿责任的风险。

第十六条验证风险防范措施

认真审查客户证件的齐全性、有效性，审验证件、持有人和

客户资料文件资料三者之间的一致性，严格校验密码，若有问

题，均不予受理客户的委托。

第十七条审单风险指委托单据填写不规范或有误，从而有

可能引发纠纷或赔偿责任的风险。

第十八条审单风险防范措施

认真审查委托单的填写是否完整、清晰，不得接受填写不

全、字迹模糊或涂改过的委托申请；认真审核委托单的几大要素:

账号、委托日期、买卖品种、买卖方向、数量、详细委托时

间、客户签字等，审查委托申请是否符合基金交易规则（数量

最低或最高限制、基金状态），不符合要求时，要求客户更正并

签名确认。

第十九条录入风险申请指由于工作人员疏忽或操作失

误，造成错误录入，给投资者造成损失而引发的纠纷或赔偿责

任。

第二十条录入风险防范措施

录入客户申请时认真检查录入内容与客户委托单的内容是

否一致，并将流水号抄录于委托单上，以便于撤单和查询，通过

客户输入密码进入操作界面。

第三节查询与信息提供

第二十一条查询与信息提供风险主要是指由于向客户提

供了不及时或错误的信息资料文件资料，影响了客户的投资行

为，给客户造成损失的风险。

第二十二条查询与信息提供风险防范措施

（一）工作人员应恪尽职守，保证在开*前及时履行信息摘录

并公告；同时，加强自身的学习，掌握基金及其有关的专业知识,

为客户提供良好的服务。

（二）保证信息来源的合法性、权威性、时效性以及摘录

的准确性，严禁断章取义误导投资者。

（三）向客户提供的任何投资分析和咨询的同时向客户表

明，银行对客户因按我行基金咨询人员建议和分析进行投资而

引起的亏损，我行不负任何责任。

（四）向客户提供的投资建议应当有理有据、认真负责，不得

随意发表观点或建议。

第四节其他业务及异常交易的处理

第二十三条其它业务包括客户资料文件资料修改、冻结与

解冻、质押与解押、挂失与解挂、销户等业务环节。其风险表

现为：账户被非法冻结与解冻、非法挂失与解挂、非法质押与解

押、非法撤消或误撤，以及客户资料文件资料被非法变更等，

从而给客户造成损失，引发纠纷或承担赔偿责任。

第二十四条其它业务及异常交易风险防范措施

（--）办理上述业务时，要求客户临柜办理，未能委托他人

代理。

（二）严格执行我行的关于规章制度和业务操作流程。

（三）认真审验客户身份证件的有效性、齐全性，证件、账

号及经办人的一致性，交易密码准确与否，任何一项存在问题,

一律不予办理。

（四）基金账户销户时，必须保证账户状态正常，账户基金

余额为零。

（五）操作完毕后，认真核查操作是否履行。

（六）留存客户及关于当事人的身份证件的复印件、授权委

托书原件、有关账户资料文件资料的复印件等。

（七）当基金销售业务发生异常交易（巨额申购、巨额赎

回、同一日内反复在同一或不同网点申购或赎回等）时,基金销

售网点应在大额交易登记簿及时记录异常交易并反馈至总行；

总行应积极与基金公司联系，通过协商，妥善拟定应对措施，及

时通知基金销售网点和基金投资人，保障基金销售业务的正常秩

序和稳定开展。

第五节重要凭证管理

第二十五条重要凭证包括客户资料文件资料（开户/销户申

请书、客户资料文件资料变更申请书及关于证件或其复印件）和

业务记录（委托单、数据备份等）。有关业务凭证自交易记账当

年起至少保存30年。重要凭证资料文件资料保管不善，可能

对以后的查询、对证及司法机关办案等造成不利的影响，从而引

发纠纷、赔偿或罚款的风险。

第二十六条重要凭证资料文件资料保管不善风险防范措施

（一）严格执行关于档案管理制度，妥善保管重要凭证资料

文件资料，并指定专人负责档案的封存与查阅登记工作。

（二）对客户资料文件资料进行归档管理，并按资金账号或

基金账号的顺序存放。

（三）业务记录按日期顺序进行归档、装订或装袋留存，

电脑数据要异地备份。采取必要的防盗、防蛀、防潮与防火措

施做好凭证资料文件资料的保全工作

第二十七条泄密风险指工作人员无意或有意愿泄露客户的

资金、账户交易情形及交易密码，致使客户遭受不必要的损失或

影响，给我行引发纠纷或承担赔偿责任的风险。

第二十八条泄密风险防范措施

（一）加强对职工或员工的职业道德教育，树立和培养职

工或员工的责任感、自律意识和风险防范意识。

（二）尽量缩小重要信息资料文件资料的知情人范围，通过

权限设置监控客户账户的保密性，要求关于权限使用者及权限

管理员经常变更权限密码。

（三）打印交割单、对账单等资料文件资料或查询关于客户

信息资料文件资料时，必须要求客户出示有效证件或按密码办

理；邮寄对账单必须经过客户申请和许可。

（四）成交回报揭示、基金认购确认配号对照单等公示资料

文件资料不得泄露客户姓名、账号、身份证件号码等内容。

第五章资金交收风险防范及反洗钱规定

第二十九条资金交收风险及防范是指由于资金头寸不足,

造成的支付困难或发生违约责任的风险，风险主要包括销售商方

面的风险，即由于基金销售网点或客户透支，总行资金周转发生

困难的风险;基金清算行方面的风险，即基金清算行未能及时支

付客户赎回资金的风险。

笫三十条资金交收风险防范及反洗钱措施

（一）各基金销售网点必须保证客户在进行基金投资时缴存

足够的资金，严禁为客户垫款；

（二）各基金销售网点应保证向总行资金及时上划大额认

购或申购基金的费用，保证总行资金中心头寸的充足；

（三）每个工作日冻结的基金销售网点的申购基金费用及

时转入基金专户，并统一与基金托管银行或清算行进行资金清

算及费用划拨；

（四）要求基金清算行及时划拨费用，并要求基金管理公司与

基金清算行签署垫款及头寸拆借协议，以备不时之需；

（五）如若发生交付困难，应保证及时通知并启动清算银行

垫款及头寸拆借；

（六）各基金销售网点须认真贯彻《银行等金融机构反洗钱

规定》的有关要求，依照商业银行现行反洗钱制度，认真执行

客户身份识别制度、客户身份资料文件资料和交易记录保存制

度、大额交易和可疑交易报告制度等，切实履行反洗钱义务。

第六章基金销售会计系统内部监控

第三十一条我行建立了一整套包含账户、授权、系统、差

错、应急预案等在内的完善的财务会计制度，并采取适当的会

计监控措施监控每一个环节。事前规范资金入账科目，保证专

款专用；事中由账务系统、销售系统共同做好业务监控，严格经

办授权职责权限;事后由我行监督部门对各种传票、档案进行核

查,确保交易的完整性。

规范基金清算、核对、划转工作。由结算支持部、资产负

债部对每天的交易数据、资金头寸、资金划转等进行严格分工

授权，及时准确履行资金清算过程，确保基金投资者的资金及资

产安全。

第七章违法违规经营风险及防范

第三十二条违法违规经营风险是指总行营业部、各销售基

金的网点及其工作人员故意或疏忽大意违反关于法律、法规、

《销售协议》以及公司规章制度等而引发的纠纷、赔偿、行政

或刑事处罚的风险。详细表现为：超范围经营；挪用、盗取客户

保证金；为获取手续费引诱客户交易；违犯《基金契约》、《销

售协议》的规定，任意提升或降低交易收费标准；侵占、挪用、

拖欠客户的利息收入；泄露客户交易秘密；其他不正当经营行

为等。

笫三十三条违法违规经营风险防范措施

（一）依法经营。加强法制法规的学习，树立法制观念，严

格遵守法律法规及关于规章制度,依法开展代理业务。

（二）依法从业。注重对职工或员工的法制教育，要求职工

或员工学法、知法、守法,做一名遵纪守法的金融从业人员。

（三）加强内部监控。建立严格的内部监控制度、严谨和

完善的风险监控体系，并依据有关外部环境的变化不断进行修订

和完善。

第八章安全保卫风险

第三十四条安全保卫风险是指由于安全保卫工作存在漏

洞，使客户的资金资产、人身安全、正常的交易秩序受到威胁

的风险。

第三十五条安全保卫风险防范措施

（一）依据有关关于部门的要求及安全保卫工作的需要，各

基金销售网点安置监控系统、报警装置、防盗防劫装置、消防

器材及必要的安全保卫器械；与本地关于的公安机关、消防部

门建立联络渠道并保证其畅通。

（二）拟定一整套安全保卫应急方案，进行安全保卫演习，如

火灾、客户骚乱等，建立保安值班制度等。

第九章技术系统风险及防范

第三十六条技术系统风险是指系统设计时由于技术部门与

业务部门对需求的认识差异造成的风险或由于系统运行过程中

软硬件、通讯线路等故障造成的数据不一致等引起的纠纷、赔

偿或资金损失风险。详细表现为：某些情形处理与业务要求不一

致；系统或支持系统运行的有关资源发生故障造成业务中断、数

据丢失或不一致。

第三十七条对基金销售系统运维人员实施日常监督管

理，对重要业务维护的操作环节严格双人双岗制度、逐级报告

和授权审批制度。

第三十八条技术系统风险防范措施

（一）由科技部门和业务部门共同拟定全面的业务及系统应

急预案，依据有关可能发生的突发情形设定应急场景，并针对每

个场景分别拟定应急预案，明确分工和步骤。应急预案依据有关

系统运行、业务办理情形适时修订。

（二）依据我行运维管理制度，由科技运行部门设立系统资源

的监测目标实施日常监测，一旦发现异常情形，及时会同有关部

门、外包公司进行评估和相应处置。

（三）业务部门和科技运行部门定时沟通和分析系统运行中

发现的问题，并将需要优化的需求适时向科技研发部门和外包